9.4.6 权限控制